Zpracovatelská smlouva

1. Úvod a rozsah

Tato zpracovatelská smlouva („DPA“) je součástí Smluvních podmínek Breezaro („Smlouva“) uzavřených mezi společností Breezaro s.r.o., IČO 23465344, se sídlem Zborovská 2049/27, 616 00 Brno, Česká republika („Breezaro“ nebo „zpracovatel“), a zákazníkem, který Smlouvu přijal („zákazník“ nebo „správce“), a řídí se jí. Společnost je zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 146059.

Uplatní se v rozsahu, v jakém Breezaro zpracovává osobní údaje jménem zákazníka při poskytování Služby (chatbot Breezaro s umělou inteligencí a související funkce). V otázkách zpracování osobních údajů má tato DPA v případě rozporu přednost před Smlouvou.

„Platnými předpisy o ochraně osobních údajů“ se rozumí nařízení (EU) 2016/679 („GDPR“) spolu s vnitrostátními předpisy, které je provádějí nebo doplňují, včetně zákona č. 110/2019 Sb. Pojmy jako „osobní údaje“, „zpracování“, „správce“, „zpracovatel“, „subjekt údajů“ a „porušení zabezpečení osobních údajů“ mají význam stanovený v GDPR.

2. Role smluvních stran

U osobních údajů v konverzacích, znalostních bázích, připojených zdrojích obsahu a kontextu návštěvníků zákazníka a dalších osobních údajů zpracovávaných jeho jménem prostřednictvím Služby („osobní údaje zákazníka“) působí zákazník jako správce a Breezaro jako zpracovatel. Jedná-li zákazník jako zpracovatel pro jiného správce, Breezaro působí jako další zpracovatel a zákazník musí mít oprávnění tohoto správce Breezaro zapojit.

Zákazník odpovídá za stanovení právního základu zpracování, za poskytnutí veškerých informací a oznámení vyžadovaných vůči subjektům údajů (včetně vlastních zásad ochrany osobních údajů zákazníka), za správnost osobních údajů, které on nebo jeho návštěvníci poskytnou, a za zákonnost pokynů, které Breezaru udílí.

Zákazník odpovídá za získání a doložení souhlasu návštěvníka, je-li pro jeho nasazení vyžadován, včetně pravidel pro ukládání informací do koncových zařízení a přístup k nim, a za účinné promítnutí odmítnutí a odvolání souhlasu. Prostřednictvím nastavení a integrace musí předávat odpovídající pokyny. Potvrzení v administraci ani použití API Breezara pro řízení souhlasu nepředstavuje souhlas udělený za návštěvníka. Breezaro nadále odpovídá za vlastní povinnosti zpracovatele; toto rozdělení nevylučuje zákonné povinnosti žádné ze stran.

Tato DPA se nevztahuje na zpracování, pro které Breezaro určuje vlastní účely jako správce, například správu svých zákaznických účtů a fakturaci. Toto zpracování popisují zásady ochrany osobních údajů.

3. Předmět a pokyny ke zpracování

Breezaro zpracovává osobní údaje zákazníka pouze na základě doložených pokynů zákazníka, a to i pokud jde o předání do třetí země, ledaže je ke zpracování povinno podle práva Unie nebo členského státu, které se na Breezaro vztahuje; v takovém případě Breezaro informuje zákazníka o tomto právním požadavku před zpracováním, ledaže dané právo takové informování zakazuje z důležitých důvodů veřejného zájmu.

Smlouva, tato DPA (včetně Přílohy 1) a užívání, nastavení a integrace Služby zákazníkem, včetně výběru podporovaného poskytovatele souhlasu a kategorie nebo příkazů předávaných zdokumentovaným API pro řízení souhlasu, představují doložené pokyny ke zpracování. Noví asistenti mají ve výchozím nastavení zapnutou volbu „Čekat na souhlas návštěvníka“; stávající asistenti si ponechávají uloženou volbu. Zákazník musí napojit zvolený zdroj souhlasu. Je-li vyžadován předchozí souhlas, musí zákazník před zahájením sběru ponechat čekání zapnuté nebo zajistit jiné účinné řízení a nastavit propojení tak, aby promítalo příslušné existující rozhodnutí návštěvníka a následné změny. Se zapnutým čekáním ponechá neznámé nebo odmítnuté rozhodnutí volitelný kontext, webovou analytiku a oslovování přes AI nebo podle historie vypnuté. Uložené nastavení se uplatní, až widget příště načte aktuální nastavení. Výběr poskytovatele nebo kategorie nezakládá právní titul ani souhlas za návštěvníka. Dodatečné nebo odlišné pokyny mimo dostupné ovládací prvky musí být sjednány písemně. Tyto ovládací prvky řídí i volitelnou webovou analytiku. Lokální uvítací bubliny a podporované scénáře s vlastním textem se mohou zobrazit bez volitelného sběru; po otevření chatu návštěvníkem může být vybraný úvodní text zpracován jako obsah konverzace. Tím se nezapíná sběr historie ani analytika.

Breezaro bez zbytečného odkladu informuje zákazníka, má-li za to, že určitý pokyn porušuje Platné předpisy o ochraně osobních údajů.

4. Mlčenlivost

Breezaro zajišťuje, aby se osoby oprávněné zpracovávat osobní údaje zákazníka zavázaly k mlčenlivosti nebo aby se na ně vztahovala odpovídající zákonná povinnost mlčenlivosti, a aby tyto údaje zpracovávaly pouze podle pokynů zákazníka, nejsou-li povinny jednat jinak podle práva.

5. Zabezpečení zpracování

S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k rizikům pro práva a svobody subjektů údajů zavádí Breezaro vhodná technická a organizační opatření podle článku 32 GDPR. Opatření v platnosti jsou popsána v Příloze 3. Breezaro je může průběžně aktualizovat za předpokladu, že se tím nesníží celková úroveň ochrany.

S přihlédnutím k povaze zpracování a informacím, které má k dispozici, napomáhá Breezaro zákazníkovi při plnění jeho povinností zabezpečení podle článku 32 GDPR. Zejména poskytuje potřebné informace o opatřeních popsaných v Příloze 3, dostupných bezpečnostních nastaveních Služby a známých rizicích souvisejících se zpracováním osobních údajů zákazníka, včetně podstatných změn těchto rizik. Poskytuje také součinnost při posouzení a nastavení zabezpečení v rozsahu souvisejícím se Službou. Zákazník může o tuto součinnost požádat na info@breezaro.com. Při předávání informací strany chrání důvěrné údaje a bezpečnost Služby; tato ochrana nesmí bránit poskytnutí informací nezbytných ke splnění zákonných povinností zákazníka.

6. Další zpracovatelé

Zákazník uděluje Breezaru obecné písemné povolení zapojit do zpracování další zpracovatele k provedení konkrétních činností zpracování jeho jménem. Další zpracovatelé podle tohoto znění DPA jsou uvedeni v příloze 2.

Breezaro uloží každému dalšímu zpracovateli písemnou smlouvou stejné povinnosti ochrany osobních údajů, které se podle této DPA vztahují na příslušné zpracování, včetně dostatečných záruk vhodných technických a organizačních opatření. Breezaro zůstává vůči zákazníkovi plně odpovědné za plnění povinností dalšího zpracovatele.

Breezaro oznámí zákazníkovi každé zamýšlené přidání nebo nahrazení dalšího zpracovatele e-mailem na kontaktní adresu zákaznického účtu nejméně 30 kalendářních dnů před jeho zapojením do zpracování osobních údajů zákazníka. Oznámení uvede totožnost dodavatele, jeho sídlo, zamýšlené činnosti a místa zpracování, příslušné záruky ochrany osobních údajů a plánované datum zapojení. Zákazník může do 15 kalendářních dnů od doručení oznámení vznést odůvodněnou námitku související s ochranou osobních údajů na info@breezaro.com.

Strany se pokusí námitku vyřešit před plánovaným zapojením dalšího zpracovatele, například dohodou o dodatečných zárukách nebo o jiném způsobu poskytování dotčené části Služby. Dokud není včasná námitka vyřešena, Breezaro tomuto dalšímu zpracovateli nezpřístupní osobní údaje zákazníka. Není-li do plánovaného data zapojení dohodnuto řešení, může kterákoli strana ukončit tu část Služby, kterou bez daného dalšího zpracovatele nelze poskytovat; zákazníkovi se za toto ukončení neúčtuje sankce a Breezaro vrátí poměrnou část předplacené ceny za neposkytnuté období dotčené služby. Nevznese-li zákazník v uvedené lhůtě námitku, může Breezaro dalšího zpracovatele zapojit nejdříve po uplynutí třicetidenní oznamovací lhůty. Tímto postupem nejsou dotčeny nároky z porušení této DPA ani práva, která nelze smluvně omezit.

7. Předávání do třetích zemí

Předání osobních údajů zákazníka mimo EHP musí splňovat kapitolu V GDPR a doložené pokyny zákazníka. Použití rozhodnutí o odpovídající ochraně podle článku 45 GDPR, včetně rámce EU–USA pro ochranu osobních údajů, vyžaduje, aby příjemce i předání spadali do jeho aktuální působnosti. Jinak je nutná použitelná záruka podle článku 46 GDPR, například platné standardní smluvní doložky.

Před použitím standardních smluvních doložek musí Breezaro posoudit a doložit jejich účinnost pro příslušné předání, zavést potřebná doplňková opatření a posouzení průběžně přezkoumávat. Opatření musí odpovídat skutečnému zpracování a přístupu k údajům; samotné šifrování při přenosu nebo uložení není zárukou proti všem formám přístupu. Příloha 2 uvádí poskytovatele a mechanismy dostupné podle jejich zveřejněných podmínek. Zákazník si může vyžádat informace o použitelných zárukách a jejich kopie na info@breezaro.com.

8. Součinnost při výkonu práv subjektů údajů

S ohledem na povahu zpracování pomáhá Breezaro zákazníkovi se žádostmi podle kapitoly III GDPR, včetně přístupu, opravy, výmazu, omezení, přenositelnosti a námitek. Mazání v administraci a další samoobslužné nástroje zahajují běžný úklid popsaný v článku 12; samy o sobě nepotvrzují výmaz všech kopií. Pro pomoc se žádostí nebo pokynem vyžadujícím postup mimo tento běžný proces může zákazník kontaktovat info@breezaro.com.

Obdrží-li Breezaro žádost přímo od subjektu údajů, která se týká osobních údajů zákazníka, předá tuto žádost bez zbytečného odkladu zákazníkovi a jinak na ni nereaguje, ledaže tak zákazník doloženě určí nebo to vyžaduje právo.

9. Porušení zabezpečení osobních údajů

Breezaro informuje zákazníka bez zbytečného odkladu poté, co se dozví o porušení zabezpečení osobních údajů týkajícím se osobních údajů zákazníka, a poskytne zákazníkovi informace, které má rozumně k dispozici, aby zákazník mohl splnit své povinnosti podle článků 33 a 34 GDPR, včetně popisu povahy porušení, jeho pravděpodobných důsledků a přijatých či navržených opatření.

10. Posouzení vlivu na ochranu osobních údajů

S přihlédnutím k povaze zpracování a informacím, které má k dispozici, poskytuje Breezaro zákazníkovi přiměřenou součinnost při provádění posouzení vlivu na ochranu osobních údajů a případně při předchozích konzultacích s příslušným dozorovým úřadem podle článků 35 a 36 GDPR.

11. Záznamy, informace a audity

Breezaro poskytuje zákazníkovi veškeré informace nezbytné k doložení souladu s článkem 28 GDPR a umožňuje audity, včetně inspekcí, prováděné zákazníkem nebo jím pověřeným auditorem a přispívá k nim. Běžné audity lze zpravidla plánovat jednou za dvanáct měsíců. Toto omezení neplatí, vyžaduje-li další audit právní předpis nebo dozorový úřad, po porušení zabezpečení osobních údajů zákazníka nebo má-li zákazník důvodné podezření na nesoulad.

Podmínky auditu, včetně oznámení, načasování, důvěrnosti a bezpečnostních opatření, musí být přiměřené a nesmí bránit účinnému auditu ani výkonu práv podle článku 28 GDPR. Audity mají omezit zbytečné narušení provozu a chránit údaje ostatních zákazníků. Vyžadují-li to okolnosti, musí být umožněna kratší lhůta oznámení nebo jiný vhodný postup.

12. Uchování, vrácení a výmaz

Podle volby zákazníka Breezaro po ukončení poskytování Služby vymaže nebo vrátí všechny osobní údaje zákazníka a bez zbytečného odkladu vymaže existující kopie, nevyžaduje-li uchování právo Unie nebo členského státu. Níže popsaný běžný technický životní cyklus neopravňuje k uchovávání v rozporu s touto povinností nebo zákonným pokynem k výmazu. Samotné zrušení placeného předplatného neuzavírá účet ani neukončuje veškeré zpracování, pokud zákazník Službu dále používá.

Historii konverzací, obsah znalostní báze a nastavení uchováváme po dobu existence účtu, pokud je dříve nesmažete nebo nepožádáte o výmaz. Samotné zrušení předplatného tato data ani uložené přístupové údaje k integracím nemaže.

Níže uvedené doby popisují běžné uchovávání a automatický úklid. Nejde o zákonné minimální doby uchovávání a nemají přednost před oprávněnou žádostí o výmaz, zákonným pokynem správce ani povinností přestat uchovávat osobní údaje, které již nejsou potřebné. Vyžaduje-li článek 17 GDPR výmaz, musí proběhnout bez zbytečného odkladu; samotný harmonogram běžného úklidu není důvodem k jeho odložení.

Při nahrávání dokumentů do znalostní báze ukládáme jejich zpracovaný text a údaje o dokumentu. Samotné nahrané soubory do objektového úložiště neukládáme. Na tento obsah se vztahují pravidla uchovávání a výmazu popsaná v tomto oddílu.

Konverzace smazaná v administraci se ihned skryje. Její konverzační záznamy trvale odstraní plánovaný úklid po uplynutí lhůty počítané od smazání: standardně 90 dní, nastavitelně 60 až 730 dní pro každého chatbota. Záznamy cesty stránek návštěvníka mají samostatnou dobu uchování 90 dní od svého vzniku.

Odstraněním jednotlivého zdroje ze znalostní báze se jeho obsah přestane používat pro odpovědi. Záznam odstraněného zdroje včetně extrahovaného textu může v databázi zůstat do smazání chatbota nebo vyřízení samostatné žádosti o výmaz. Odstranění zdroje proto neznamená okamžitý výmaz všech jeho kopií.

Smazáním chatbota nebo účtu se odstraní přístupové údaje vlastních akcí a konfigurace integrací a zahájí se úklid externích souborů a vyhledávacích vektorů. Zbývající souborové záznamy smazaného chatbota se běžně odstraňují po 60 dnech a zbývající záznamy chatbota a konverzací po 90 dnech od smazání chatbota. Jde o lhůty plánovaného úklidu; neúspěšné externí mazání se opakuje a může dokončení zdržet. Smazání účtu anonymizuje hlavní uživatelský profil a zruší možnost přihlášení.

O výmaz osobních údajů nebo vrácení dat můžete požádat na info@breezaro.com. Jednáme-li jako zpracovatel, žádost dotčené osoby předáme příslušnému zákazníkovi a pomáháme mu ji vyřídit. Provozní, bezpečnostní a účetní záznamy posuzujeme odděleně od konverzací. Zahrnujeme je do posouzení žádosti o výmaz; jejich další uchovávání musí mít použitelný právní titul nebo výjimku, například právní povinnost nebo určení, výkon či obhajobu právních nároků. Souhrnné statistiky použití bez obsahu a záznamy, které již nejsou osobními údaji, mohou zůstat zachovány.

Běžné provozní a bezpečnostní logy a týmový audit se standardně mažou po 90 dnech. Záznamy potřebné k dokončení rozpracovaného výmazu zůstávají do jeho dokončení. Lhůty a kritéria uchovávání vlastních účetních, smluvních důkazních a protipodvodových záznamů Breezaro, u kterých Breezaro vystupuje jako samostatný správce, jsou odděleně uvedeny v oddílu 3a zásad ochrany osobních údajů. Tyto účely neopravňují k dalšímu používání osobních údajů zákazníka pro odpovědi po oprávněném pokynu k výmazu.

Zálohy hlavní databáze PostgreSQL jsou plánovány denně. Ukládají se do Amazon S3 ve Stockholmu ve Švédsku (eu-north-1). Zálohovací úloha je nastavena tak, aby uchovávala pět posledních úspěšných záloh, nikoli zálohy do pevně stanoveného maximálního stáří. Při úspěšném denním zálohování to odpovídá přibližně pěti dnům; pokud zálohování přestane být úspěšné, starší kopie zůstávají do jejich nahrazení dalšími úspěšnými zálohami. Výmaz ze živé databáze se promítne do následujících záloh, nikoli přepisem již existujících záložních souborů.

U účtu, který nikdy neměl placené předplatné, může automatické mazání začít po 30 dnech od skončení zkoušky, nejdříve však sedm dní po úspěšném odeslání upozornění na smazání. Výjimku mají účty s aktivním členstvím v jiném zákaznickém týmu a administrátorské účty. Na automaticky mazané účty se vztahuje výše popsaný postup a lhůty výmazu; samotné skončení zkoušky neznamená okamžité odstranění všech dat.

U účtu, který nikdy neměl předplatné a nedokončil úvodní nastavení, může automatické mazání začít po 60 dnech od registrace. Výjimku mají účty s aktivním členstvím v jiném zákaznickém týmu a administrátorské účty.

13. Odpovědnost

Na smluvní nároky mezi stranami související s touto DPA se v rozsahu dovoleném právem použijí omezení odpovědnosti podle článku 6 Smlouvy, včetně všech výjimek uvedených v tomto článku. Omezení se uplatní pouze vůči zákazníkům jednajícím v rámci podnikatelské činnosti, nikoli vůči spotřebitelům. Nevztahují se zejména na újmu způsobenou úmyslně nebo z hrubé nedbalosti, újmu na přirozených právech člověka ani nároky slabší strany, které nelze platně omezit.

Nic v této DPA ani ve Smlouvě neomezuje ani nevylučuje odpovědnost, kterou podle použitelných právních předpisů nelze omezit ani vyloučit. Smluvní omezení mezi stranami nemají vliv na práva subjektů údajů, včetně práva na náhradu újmy podle článku 82 GDPR, ani na pravomoci dozorových úřadů, včetně ukládání správních pokut podle článku 83 GDPR.

14. Doba trvání

Tato DPA nabývá účinnosti okamžikem, kdy ji zákazník přijme nebo poprvé použije Službu, podle toho, co nastane dříve, a trvá po dobu, po kterou Breezaro zpracovává osobní údaje zákazníka jeho jménem podle Smlouvy.

15. Rozhodné právo

Tato DPA se řídí právem České republiky a případně Platnými předpisy o ochraně osobních údajů. Spory podléhají příslušnosti sjednané ve Smlouvě.

16. Kontakt

Dotazy k této DPA nebo ke zpracování osobních údajů zákazníka ze strany Breezara je možné zasílat na info@breezaro.com.

Příloha 1 – Popis zpracování

Tato příloha popisuje zpracování, které Breezaro provádí jménem zákazníka.

• Předmět: zpracování osobních údajů zákazníka prostřednictvím chatbota Breezaro s umělou inteligencí a souvisejících funkcí.
• Doba trvání: doba trvání Smlouvy spolu s dobami uchovávání a výmazu popsanými v čl. 12.
• Povaha a účel: hostování a provoz chatbota s umělou inteligencí, který odpovídá návštěvníkům webu zákazníka, vytváření a ukládání záznamů konverzací, získávání odpovědí ze znalostní báze zákazníka a poskytování operátorského rozhraní, analytiky a oznámení zákazníkovi. Jsou-li příslušné funkce zapnuté, zpracování aktuální stránky, historie prohlížení a kontextu předaného zákazníkem pro přizpůsobení pomoci a výběr nebo vytváření proaktivních zpráv, a to i před zahájením konverzace návštěvníkem.
• Kategorie subjektů údajů: návštěvníci webu a koncoví uživatelé zákazníka, včetně návštěvníků, jejichž kontext se sbírá před zahájením chatu; osoby uvedené v obsahu, který zákazník nahraje do své znalostní báze; a vlastní operátoři a členové týmu zákazníka.
• Kategorie osobních údajů: online identifikátory (IP adresa, přibližná země, typ zařízení, prohlížeč, operační systém, jazyk, odkazující stránka a parametry kampaní); obsah chatových zpráv, který může obsahovat jakékoli osobní údaje, jež se návštěvník rozhodne poskytnout, například jméno, e-mailovou adresu, telefonní číslo nebo údaje o objednávce; identifikátory kanálů, připojí-li zákazník komunikační kanály (například jméno profilu WhatsApp); souhrny konverzací generované umělou inteligencí; informace o aktuální stránce a historie stránek návštěvníka (cesty URL, titulky stránek a časy návštěv); kontext předaný integrací zákazníka, například obsah nákupního košíku; a jakékoli osobní údaje obsažené v dokumentech, které zákazník nahraje do své znalostní báze. Metadata konverzace zahrnují také poslední hlášený stav povolení volitelného sběru kontextu a čas přijetí hlášení serverem pro zobrazení zákazníkovi; nejde o důkaz platného souhlasu. Pro mobilní notifikace také token zařízení operátora, identifikátory asistenta a konverzace, typ události a obsah oznámení.
• Zvláštní kategorie osobních údajů: Služba není určena ke zpracování zvláštních kategorií osobních údajů. Zákazník nesmí Službu nastavit tak, aby takové údaje vyžadovala, a Breezaro je záměrně nezpracovává.

Příloha 2 – Další zpracovatelé

Níže uvedený seznam dalších zpracovatelů odpovídá tomuto znění DPA. Breezaro informuje zákazníka o změnách způsobem uvedeným v článku 6. Meta je zapojena pouze tehdy, připojí-li zákazník příslušný komunikační kanál. Poskytovatelé usazení v EHP mohou osobní údaje dále předávat přidruženým subjektům nebo dalším zpracovatelům mimo EHP. Níže uvádíme mechanismy předání dostupné podle zveřejněných podmínek poskytovatelů; použitelné smlouvy, rozsah předání a aktuální stav certifikace určují, o který mechanismus se lze opřít. Povinnosti podle článku 7 se vztahují také na další předání. Expo se zapojuje při doručování mobilních push notifikací. Tento seznam je veřejně dostupný v příloze 2 na https://www.breezaro.com/cs/dpa. Dříve přijaté znění DPA včetně tehdejšího seznamu je dostupné v nastavení profilu.

Hlavní produkční databázi hostuje Hetzner v Norimberku v Německu. Soubory používané službou a zálohy hlavní databáze ukládáme do Amazon S3 ve Stockholmu ve Švédsku (eu-north-1). Produkční vyhledávací index Pinecone je umístěn na AWS v USA (us-east-1). Služba tedy nezajišťuje výhradní uložení a zpracování dat v EU. Poskytovatelé AI a další příjemci mohou údaje zpracovávat mimo EHP za níže popsaných záruk; sídlo poskytovatele samo o sobě neurčuje místo zpracování.

• Hetzner Online GmbH (Německo): hosting aplikace a hlavní produkční databáze v Norimberku v Německu.
• OpenAI (OpenAI Ireland Ltd, Irsko): generování odpovědí chatbota a přepis zvuku.
• Google Gemini API: generování odpovědí a tvorba vektorových reprezentací. Smluvní entitu Google určuje příslušná smlouva o službě; standardní podmínky placených služeb uvádějí pro zákazníky s českou fakturační adresou Google Cloud EMEA Limited (Irsko). https://ai.google.dev/gemini-api/terms
• Pinecone (Pinecone Systems, Inc., USA): vektorové vyhledávání ve znalostní bázi a obsahu konverzací zákazníka; produkční index je uložen na AWS v USA (us-east-1). Standardní DPA Pinecone zahrnuje standardní smluvní doložky pro příslušná předání (článek 46 GDPR), včetně modulu 3, je-li zákazník zpracovatelem. Použitelné smluvní záruky určují podmínky platné pro účet služby. https://www.pinecone.io/legal/data-processing-addendum/
• Amazon Web Services (Amazon Web Services EMEA SARL, Lucembursko): ukládání souborů používaných službou a záloh hlavní databáze v Amazon S3 ve Stockholmu ve Švédsku (eu-north-1).
• Resend (Plus Five Five, Inc. d/b/a Resend, USA): doručování transakčních a operátorských e-mailových oznámení. Resend zveřejňuje svou účast v rámci EU–USA pro ochranu osobních údajů a jeho standardní DPA obsahuje také standardní smluvní doložky. Použití rámce DPF vyžaduje aktuální certifikaci pokrývající předání; smluvní záruky se řídí podmínkami platnými pro účet. https://resend.com/security/gdpr
• Sentry (Functional Software, Inc. d/b/a Sentry, USA): monitorování chyb aplikace. Sentry zveřejňuje svou účast v rámci EU–USA pro ochranu osobních údajů a jako alternativu nabízí standardní smluvní doložky. Použití rámce DPF vyžaduje aktuální certifikaci pokrývající předání; smluvní záruky se řídí podmínkami platnými pro účet. https://sentry.io/trust/
• Meta (Meta Platforms Ireland Limited, Irsko): doručování zpráv, připojí-li zákazník kanály WhatsApp, Facebook Messenger nebo Instagram.
• Expo (650 Industries, Inc., USA): doručování mobilních push notifikací operátorům. Předáváme token zařízení, nadpis a text notifikace (může obsahovat zprávu nebo jméno návštěvníka a důvod přivolání operátora), identifikátory asistenta a konverzace a typ události. Zpracování zahrnuje USA. Expo zapojuje pro následné doručení Apple (APNs, USA) a Google (FCM, USA). Podle dokumentace Expo zůstává obsah v paměti a frontách do předání Apple nebo Google; tím není určena doba uchování u těchto navazujících služeb. Pro předání do USA pokryté aktuální certifikací Expo se použije rámec EU–USA pro ochranu osobních údajů (DPF, čl. 45 GDPR). DPF nenahrazuje zpracovatelské smluvní povinnosti. https://www.dataprivacyframework.gov/participant/5606; https://expo.dev/terms; https://expo.dev/privacy/subprocessors; https://docs.expo.dev/push-notifications/faq/

Příloha 3 – Technická a organizační opatření

Breezaro udržuje níže uvedená technická a organizační opatření, která může aktualizovat za předpokladu, že se tím nesníží celková úroveň ochrany.

• Šifrování osobních údajů při přenosu pomocí TLS, šifrované uložení přístupových údajů integrací a řízení přístupu k produkční databázi a objektovému úložišti.
• Hesla účtů ukládáme pomocí silného jednosměrného hashování. Tajné autentizační hlavičky uložené pro vlastní akce ukládáme šifrovaně. Uložené tajné hlavičky vlastních akcí se do zákaznické administrace nevracejí; server je dešifruje, když je potřebuje pro volání nastaveného rozhraní.
• Logické oddělení více nájemců (multi-tenant), takže data každého zákazníka jsou oddělena a přístup je omezen na vlastního nájemce zákazníka.
• Řízení přístupu podle zásady nejmenších oprávnění s autentizovaným přístupem na základě rolí do operátorského rozhraní a administrativních systémů.
• Ochrana odchozích požadavků ze serveru proti SSRF (server-side request forgery) pomocí připnutého překladu DNS.
• Auditní protokolování významných administrativních a týmových akcí.
• Zálohování hlavní databáze je plánováno denně do odděleného objektového úložiště s uchováváním podle počtu úspěšných záloh popsaným v článku 12.
• Omezování četnosti (rate limiting) a ochrana proti zneužití u veřejných koncových bodů.
• Nástroje pro uchovávání a výmaz umožňující zákazníkovi mazat konverzace a žádat o výmaz, s automatickým odstraňováním, jak je popsáno v čl. 12.
• Automatizované testy aplikace zahrnují kontroly autentizace a přístupových oprávnění, oddělení zákaznických účtů, šifrování uložených tajných údajů a ochrany proti SSRF.